{"id":178553,"date":"2026-01-14T09:43:43","date_gmt":"2026-01-14T12:43:43","guid":{"rendered":"https:\/\/www.itsitio.com\/ch\/?p=178553"},"modified":"2026-01-14T09:43:43","modified_gmt":"2026-01-14T12:43:43","slug":"ciberseguridad-en-chile-no-todas-las-companias-estan-listas-para-cumplir-la-ley","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/ciberseguridad-en-chile-no-todas-las-companias-estan-listas-para-cumplir-la-ley\/","title":{"rendered":"Ciberseguridad en Chile: \u201cNo todas las compa\u00f1\u00edas est\u00e1n listas para cumplir la ley\u201d"},"content":{"rendered":"

Los desaf\u00edos asociados al cumplimiento de la Ley Marco de Ciberseguridad<\/strong> son considerables. En Chile, las organizaciones muestran avances graduales, aunque dispares, condicionados por la falta de claridad y por un entorno de amenazas sofisticadas que crecen en paralelo al desarrollo regulatorio.<\/p>\n

\u201cLa Ley N\u00b0 21.663 establece un marco regulatorio para fortalecer la ciberseguridad del pa\u00eds, asegurando la confidencialidad, integridad y disponibilidad de la informaci\u00f3n y los sistemas inform\u00e1ticos, tanto en organismos del Estado como en instituciones privadas que prestan servicios esenciales o que son consideradas de importancia vital\u201d<\/em>, explica Jimmy Ulloa, CyberSecurity Architect Andina de Coasin Logicalis<\/strong>.<\/p>\n

Con la Ley ya vigente y la Agencia Nacional de Ciberseguridad (ANCI)<\/strong><\/a> operativa, las instituciones que prestan servicios esenciales y las Operadoras de Importancia Vital (OIV) quedan sujetas a calificaci\u00f3n y fiscalizaci\u00f3n<\/strong>, deben implementar sistemas de gesti\u00f3n, planes y auditor\u00edas de continuidad, y reportar incidentes significativos al CSIRT Nacional<\/strong> (alerta en 3 horas, actualizaci\u00f3n en 72 horas 24 horas si un OIV ve afectada la prestaci\u00f3n y reporte final en 15 d\u00edas); el incumplimiento se sanciona con multas cuando se trate de OIV.<\/p>\n

\"La
La Ley Marco de Ciberseguridad obliga a organismos p\u00fablicos y privados a fortalecer la protecci\u00f3n de sus sistemas e informaci\u00f3n cr\u00edtica frente a amenazas cada vez m\u00e1s sofisticadas.<\/figcaption><\/figure>\n

\u201cSeg\u00fan esta categorizaci\u00f3n, no todas las compa\u00f1\u00edas tienen un sistema de gesti\u00f3n de seguridad y privacidad de la informaci\u00f3n apto para lo que exige la nueva ley. Aunque existen sectores como la banca que est\u00e1n bien preparados, en la miner\u00eda falta mucho a\u00fan debido a la divisi\u00f3n TI y OT, por ejemplo\u201d<\/em>, declara Ulloa.<\/p>\n

Estas dificultades para cumplir la ley se ven agravadas por la falta de recursos claramente definidos y por la ausencia de una estrategia y una cultura de ciberseguridad consolidadas, lo que provoca que muchas personas se sientan ajenas a esta materia.<\/p>\n

\u201cLas organizaciones suelen creer que, al no tener un rol \u2018significativo\u2019 o \u2018visible\u2019 en los medios, est\u00e1n exentas de sufrir ataques. Esto es un error, ya que los atacantes pueden apuntar a cualquier organizaci\u00f3n para infiltrarse y cometer delitos cibern\u00e9ticos\u201d<\/em>, se\u00f1ala Ulloa.<\/p>\n

Madurez, gobernanza y cumplimiento en ciberseguridad<\/span><\/h2>\n

El cibercrimen evoluciona de forma constante, por lo que la ciberseguridad debe entenderse como un proceso continuo. Gestionar, revisar y validar la efectividad de los controles, junto con asegurar monitoreo y visibilidad, requiere recursos y una estrategia clara. Si bien los sistemas de las organizaciones estatales han mostrado avances, el desaf\u00edo sigue siendo permanente.<\/p>\n

\u201cM\u00e1s all\u00e1 de presupuestos, se necesitan l\u00edderes y una cultura digital basada en un modelo de gobernanza claro y con una mirada integral. Cuando se trabaja en silos y sin capacitaci\u00f3n, la efectividad de los ciberataques es casi inevitable\u201d<\/em>, dice Ulloa.<\/p>\n

\"El
El cibercrimen evoluciona de manera constante, lo que obliga a las organizaciones a concebir la ciberseguridad como un proceso continuo de gesti\u00f3n y mejora.<\/figcaption><\/figure>\n

Ante este escenario, acelerar la madurez en ciberseguridad resulta clave, especialmente considerando el impacto que tendr\u00e1 la inteligencia artificial en los pr\u00f3ximos a\u00f1os. En este contexto, la asesor\u00eda especializada cobra relevancia.<\/p>\n

\u201cHoy en d\u00eda hay que contar con soluciones de ciberseguridad que fortalezcan la postura frente a amenazas mediante una asesor\u00eda integral que combine prevenci\u00f3n, detecci\u00f3n y respuesta temprana, junto con un enfoque estrat\u00e9gico orientado al cumplimiento normativo y alineado con la nueva Ley Marco de Ciberseguridad\u201d<\/em>, sentencia Ulloa.<\/p>\n

Esto es especialmente relevante para los Operadores de Importancia Vital (OIVs)<\/strong>, ya que les permite cumplir con los m\u00e1s altos est\u00e1ndares de seguridad de manera eficiente, sin generar un impacto econ\u00f3mico desproporcionado. La presi\u00f3n regulatoria, junto con amenazas cada vez m\u00e1s sofisticadas, seguir\u00e1 impulsando la adopci\u00f3n de est\u00e1ndares, el fortalecimiento de la gobernanza y el desarrollo de una cultura de ciberseguridad transversal.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n